自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションは 5.19.x または 5.20.x で実行されています。したがって、複数の脆弱性の影響を受けます。
    
    - 領域外読み取り/書き込み - Apache HTTP Server の mod_sed における領域外書き込みの脆弱性により、攻撃者は、攻撃者が提供したデータでヒープメモリを上書きする可能性があります。この問題は Apache HTTP Server 2.4バージョン 2.4.52以前に影響を与えます。(CVE-2022-23943)     
    - BN_mod_sqrt() 関数の無限ループのバグにより、OpenSSL にサービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者が自己署名証明書を介してこの問題を悪用し、証明書署名の検証中にループをトリガーする可能性があります。(CVE-2022-0778) 注: 最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

検出

Tenable SecurityCenter 5.12.x - 5.18.x / 5.19.x / 5.20.x の複数の脆弱性 (TNS-2022-08)

critical Nessus プラグイン ID 160884

バージョン 1.5